Forum modelarstwo.org.pl padło ofiarą hackerów

KHOT · Post autor: **KHOT** » śr kwie 12 2006, 11:27

...teraz tylko kwestia tego, czy admin przemyśli sobie to wszystko dokładnie i połata dziury, czy zostawi jak jest i pobiegnie się żalić na policję. Grupy tego typu lubią wracać po jakimś czasie żeby sprawdzić, czy dziury zostały załatane - jeżeli nie, to wtedy dopiero robi się magiel...

myh · Post autor: **myh** » śr kwie 12 2006, 11:30

Piter czasem nie ma admin forum wplywu na maszyne na ktorej stoi dane forum, przykladowo wykupione uslugi hostingowe na tzw. wirtualnych serwerach, gdzie nawet nie mozna zobaczyc listy procesow uruchomionych ;) Poza tym przewaznie wlasnie ataki na fora koncza sie skopiowaniem albo calej bazy danych albo samej tabeli z uzytkownikami... i nawet nie chodzi o hasla tylko o potezne bazy z poprawnymi adresami mailowymi - dla spamerow bardzo cenne dane... po prostu zyjemy w bardzo wrednych czasach - gdzie nasze byty elektroniczne bardziej kusza niz rzeczywiste ;)

myh · Post autor: **myh** » śr kwie 12 2006, 11:40

yaa przewaznie eksploity pisane sa na zlecenie z tego co zauwazylem (a niejako zawodowo musze sledzic tego typu nowosci), a potem wyciekaja w swiat, czesto dzieje sie tak ze nawet autor o tym nie wie, ze jego dzielo lata po swiecie, bo np. puscil na zamknieta liste, a ktos, kto tam jest wpisany, wypuscil kod dalej - zreszta to nie sa tematy na to forum

lepiej nie draznijmy Adminow i Moderatorow

KHOT czasem admin forum nie jest w stanie wszystkiego zrobic - tak jak pisalem wczesniej - jesli nie ma pelnego dostepu do serwera, to nie zmieni ustawien php/mysql, a wyprawa na policje nic nie da - musi miec dowody swiadczace o wlamaniu - czytaj logi systemowe (przy okazji dobry admin analizujac same wywolania z apache potrafi dojsc do tego jaka luka zostala wykorzystana a czasem da sie dojsc nawet jaki skrypt) poza tym tak sie bardzo chwala nasze organy scigania, ze zwiekszyli skutecznosc lapania cyber przestepcow, ale jakos zgloszenia abuse sa w wiekszosci przypadkow ignorowane

(nie ma to jak kilka akcji pod publike zrobic :P)

Mariusz Kita · Post autor: **Mariusz Kita** » czw kwie 13 2006, 19:40

Co wy ludzie na policje chcecie isc he he he he przeciesz oni sie wlasnego cienia boja

pzl11 · Post autor: **pzl11** » sob kwie 22 2006, 21:51

Niedawno gdy wchodziłem na Forum PWM to samo. Chyba uwzieli sie na modelarzy. A le teraz jest już wszystko ok.

stillman · Post autor: **stillman** » sob kwie 22 2006, 22:42

Kontrolowane włamania na serwery, służące obnażeniu słabości zabezpieczeń, odbywają się zazwyczaj w godzinach, gdy serwer jest najmniej obciążony. Są też takie "akcje" robione niespektakularnie. Nikt nie zostawia śladów, nikt nie podmienia stron, nikt nie kasuje zawartości. Jedynym efektem takich działań są raporty sporządzone dla właścicieli serwerów oraz przelewy za dobrze wykonaną usługę. Na tym polega hacking.

To o czym piszecie to tzw phreacking, czyli durne niszczenie cudzej własności w imię nie do końca wiadomo czego. Ludzie włamujący się dla zabawy na cudze serwery i niszczący ich zawartość to zwykłe pasożyty, których przydatnosć w społeczeństwie jest i zawsze będzie równa zero.

KHOT · Post autor: **KHOT** » ndz kwie 23 2006, 8:28

...eee, ale dlaczego od razu phreaking?? Podmieniona była strona główna, zmieniony tytuł forum. Można było bez problemu przeglądać tematy, pisać, baza została nienaruszona... IMHO atak nie przyniósł forum żadnej szkody, poza podrażnieniem ego admina...

peter · Post autor: **peter** » śr kwie 26 2006, 18:13

no, i znowu...
znaczy administracja się nie nauczyła...

myh · Post autor: **myh** » śr kwie 26 2006, 18:35

a to normalne

najczesciej wyglada praca admina tak ze przywraca po prostu kopie zapasowa...

Colin · Post autor: **Colin** » pt kwie 28 2006, 15:03

nie wiecie kiedy PWM będzie działać, bo przywracanie kopii trwa już 3 dzień ?